RealPlayer - cztery groźne dziury

Subskrybuj RSS A A A
24 czerwca 2005 9:51
Daniel Cieślak

TAGI: realplayer dziury

Firma RealNetworks udostępniła pakiet uaktualnień, usuwających cztery groźne błędy w zabezpieczeniach odtwarzacza multimedialnego RealPlayer. Użytkownikom programu zaleca się jak najszybsze zainstalowanie uaktualnień, ponieważ wszystkie błędy umożliwiają nieautoryzowanym użytkownikom przejęcie pełnej kontroli nad systemem.

Problem dotyczy programów RealPlayer (wersje 10 i 10.5), RealOne Player (wersje 1 i 2), RealPlayer 8, RealPlayer Enterprise oraz Rhapsody 3 (jest to program kliencki serwisu muzycznego Rhapsody).

Najgroźniejszy z nowych błędów umożliwia "napastnikom" stworzenie pliku MP3, którego odtworzenie spowoduje nadpisanie lokalnego pliku i uruchomienie określonej kontroli ActiveX. Kolejny błąd pozwala na stworzenie pliku, zawierającego informację RealText, którego uruchomienie spowoduje błąd przepełnienia bufora, następny - umożliwia przeprowadzenie ataku poprzez odpowiednio spreparowany plik AVI, zaś czwarty pozwala na zaatakowanie systemu poprzez plik HTML.

Wszystkim użytkownikom odtwarzaczy multimedialnych firmy RealNetworks zaleca się pobranie uaktualnień - można to zrobić za pomocą wbudowanego do aplikacji mechanizmu aktualizującego (opcja "Check for Updates", dostępna z poziomu menu Tools).

Więcej informacji: RealNetworks.

m.computerworld.pl - sprawdź mobilną wersję serwisu Computerworld
w swoim smartfonie.

Oceń artykuł

średnio: 4 liczba ocen: 3
Podziel się |

Komentarze (5)

+Dodaj komentarz

piti

10-07-2005 18:59
odpowiedz zmoderuj

dzieki Panowie, dobrze wiedziec co realplayer piszczy... ale czym wobec tego otwieracie pliki typu *ram?

derbeth

25-06-2005 12:23
odpowiedz zmoderuj

Real Player to chory program, nie dość że szpieguje to jeszcze wiesza się i ciągle pokazują się jakieś dziury. Jakiś czas temu stwierdziłem, że nie stać mnie na ryzyko używania takiego niebezpiecznego programu i wybrałem Real Alternative - szybki, odtwarza wszystko co trzeba bez problemów i jest naprawdę ok.

Zdihu Hemracek

25-06-2005 11:26
odpowiedz zmoderuj

A ja polecam smażenie frytek na beztłuszczowym oleju.

Ferry

24-06-2005 17:24
odpowiedz zmoderuj

Ja polecam mplayer'a jest wydajniejszy i obsługuje wszystkie kodeki i napisy.

Daniello

24-06-2005 14:36
odpowiedz zmoderuj

Nic dziwnego że Windows Media Player jest tak popularny - przy takiej konkurencji?!? I nie chodzi mi o dziury w RealPlayer, lecz o to że instalując go ma się wrażenie jakby się instalowało jakiegoś Service Packa, tzn. strasznie wrzyna się w system, dodaje niepotrzebne programiki do autostartu i generalnie jest przeładowany... Jak ktoś już naprawdę musi mieć coś do odpalania plików Reala (czyli prawdopodobnie rmvb:) to polecam Real Alternative - to samo co Real, ale bez głównej aplikacji i bez szpiegów.





Najpopularniejsze

Najnowsze

Ile kosztuje dowód osobisty

Ile kosztuje dowód osobisty
Rząd jako jeden z powodów anulowania przetargu na blankiety e-dowodu podaje brak środków. Sprawdziliśmy, ile kosztowałoby to podatników i jaka jest cena za dokumenty tożsamości na świecie.

Państwo do konsolidacji

Państwo do konsolidacji
Obywatele uważają administrację publiczną za jeden organizm. W rzeczywistości jest to kilka tysięcy oddzielnych struktur, obrosłych biurokratycznymi naroślami. Czy można zracjonalizować działanie państwa? Jak w tym może pomóc informatyka?

Zarządzanie po japońsku

Zarządzanie po japońsku
W praktyce przemysłowej wypracowano szereg skutecznych metod zarządzania. Wiele powstało w Japonii. Dlaczego, mimo ich efektywności, nie zawsze są stosowane w biznesie?

e-Sąd z odsieczą sprawiedliwości

e-Sąd z odsieczą sprawiedliwości
Polski wymiar sprawiedliwości postrzegany jest jako skostniały i opieszały. Tymczasem kolejne e-usługi udostępniane przez Ministerstwo Sprawiedliwości ułatwiają życie przedsiębiorcom i usprawniają pracę sądów.

e-Zdrowie w Polsce i na świecie

e-Zdrowie w Polsce i na świecie
Projekty informatyzacji służby zdrowia realizowane są na świecie z różnym powodzeniem. Skąd Polska mogłaby czerpać wzorce? A może jesteśmy skazani na własne rozwiązania?

Raport Państwo 2.0, czyli nowa wizja informatyzacji państwa

Raport Państwo 2.0, czyli nowa wizja informatyzacji państwa
Michał Boni, minister administracji i cyfryzacji, zaprezentował raport "Polska 2.0. Nowy start dla e-administracji". Przedstawia on informacje na temat stanu realizacji projektów będących w gestii nowo utworzonego ministerstwa oraz prezentuje kierunki dalszych działań związanych z informatyzacją i cyfryzacją administracji publicznej w naszym kraju.

Cyberprzestępcy podążają za użytkownikami

Cyberprzestępcy podążają za użytkownikami
Już dwie na trzy polskie firmy odnotowały ataki lub awarie, które spowodowały spadek produkcji. Co trzecia firma utraciła dane. Liczba takich przypadków będzie rosła, bo hakerzy biorą na cel najbardziej masowe technologie. Szybko reagują też na zmiany w firmowej architekturze.

Rekomendacje




Serwisy IDG - Warunki obsługi - Kontakt - Redakcja - Regulamin - O nas - Polityka prywatności - Serwis zgodny z ASME
Reklama - Licencjonowanie treści - Prenumerata: Computerworld, Networld, PC World
Computerworld Polska i Computerworld Polska online są znakami towarowymi IDG Poland SA.
 © Copyright 2012 International Data Group Poland S.A. 04-204 Warszawa ul. Jordanowska 12 tel.(+4822)321-78-00 fax(+4822)321-78-88